Norad siber saldırısı 20.614 Grants Portal kullanıcısının verilerini açığa çıkardı

Norveç'in ulusal yardım ajansı Norad, Norad'ın Grants Portal'ının 20.614 kullanıcısının kişisel bilgilerini potansiyel olarak açığa çıkarabilecek bir siber saldırıya hedef olduğunu doğruladı. Ajans, saldırganların 27 kullanıcı hesabını ele geçirip kötüye kullandığını, en az üç kuruluştan bilgi çaldığını ve Norad'ın etkilenen kullanıcıları bilgilendirirken portalı çevrimdışı aldığını tespit etti.

Neler açığa çıktı

Norveç Kalkınma İşbirliği Ajansı (Norad), Grants Portal'ın kayıtlı 20.614 kullanıcısının ad ve e-posta adreslerinin tehlikeye girdiğini keşfetti. Saldırganlar 27 kullanıcı hesabını ele geçirip kötüye kullanarak erişim sağladı ve en az 3 kuruluştan bilgiyi başarıyla çaldı; ancak daha fazlası etkilenmiş olabilir.

Portalın rolü ve finansmanı

Norad'ın Grants Portal'ı, çok taraflı kuruluşların mali destek başvurusunda bulunabileceği dijital bir başvuru ve yönetim sistemidir. Portal 2017'den beri kullanılmaktadır ve dünya genelinde 12.511 kuruluşu temsil etmektedir. Milyarlarca euro tutarındaki kalkınma finansmanını yönetmektedir. 2025'te ajans, kalkınma yardımı kapsamında yaklaşık 32 milyar Norveç kronu, yani yaklaşık 2,7 milyar euro yönetti ve dünya çapındaki kişi ve kuruluşlardan gelen hassas bilgileri işlemektedir.

Müdahale ve soruşturma

Portal derhal çevrimdışı alındı ve ajans, etkilenen tüm kayıtlı kullanıcıları ve etkilenen üç kuruluşu bilgilendirmek için çalışmaktadır. Norad kriz yönetim ekibini harekete geçirdi ve Dijitalleşme Direktörü Torger Kjeldstad, saldırının karmaşık olduğunu ve saldırının tam bir tablosunu sağlamak için dış siber güvenlik uzmanlarının devreye alındığını söyledi. “Bunu son derece ciddi bir mesele olarak görüyoruz. Saldırının ve olası sonuçlarının tam bir anlayışına sahip olmak artık kritik önem taşıyor,” dedi Kjeldstad. Norveç Veri Koruma Otoritesi (Datatilsynet), Norveç Ulusal Güvenlik Otoritesi (NSM) ve polis bilgilendirildi.

Kaynaklar: Cybernews